VxCC Data Connector-Splunk prenosi odabrane podatke Vebek kontakt centra na krajnju tačku Splunk HTTP Event Collector (HEC) kojom upravlja klijent za analizu skoro u realnom vremenu. Kada je konektor aktivan, on emituje ove tipove zapisa:
| Tip zapisa | Naziv |
| AAR | Zapis o aktivnosti agenta |
| ASR | Zapis sesije agenta |
| CAR | Zapis aktivnosti kontakta |
| CSR | Zapis sesije kontakta |
Sve četiri podržane vrste zapisa se emituju kada je konektor aktivan. Control Hub ne pruža izbor tipa zapisa za ovaj konektor.
Konfigurišite odredište Splunk
Pre nego što počnete:
- Instanca Splunk Cloud ili Splunk Enterprise sa dozvolom za kreiranje indeksa i tokena HTTP Event Collector.
- Imajte dozvolu za kreiranje ili korišćenje odredišnog indeksa i kreiranje HEC tokena.
- Napravite odredišni indeks za VkCC podatke.
- Podmreže za izlazak proizvodnje VkCC dodane su na listu dozvola za pristup Splunk HEC za gutanje IP adresa.
Privatnost podataka i usklađenost
- Globalne varijable CSR uklanjaju se pre isporuke u Splunk radi podrške usklađenosti sa PCI .
Odgovornost za zaštitu podataka kupaca
Kupci su odgovorni da osiguraju da njihova konfiguracija Splunk i rukovanje isporučenim podacima budu u skladu sa važećim zahtevima za privatnost i zaštitu podataka, uključujući GDPR.
Koraci za konfigurisanje Splunk-a
Dozvolite VkCC HEC saobraćaj za gutanje
- Koristite članak o bezbednosnom podešavanju Vebek kontakt centra da biste
identifikovali IP adrese NAT mrežnog prolaza za korisnički centar podataka i izrazili svaku
adresu kao
/32CIDR podmrežu - na primer,.203.0.113.10/32 - U Splunk-u otvorite Podeš avanja > Podeš avanja servera > Lista dozvoljenih IP adresa.
- Izaberite HEC pristup za gutanje, dodajte rezultirajuće
zap
/32ise podmreže i sačuvajte listu dozvola. Promene dozvoljene liste mogu potrajati za širenje.
Dozvolite podmreže za izlazak proizvodnje VkCC. Ako potrebne podmreže nisu dodane pod HEC pristup za gutanje, VxCC podaci ne mogu da dođu do konfigurisanog Splunk indeksa.
Kreirajte indeks odredišta
- U Splunk-u otvorite Podeš avanja.
- Idite na Pod aci > Indeksi.
- Izaberite Novi indeks.
- Unesite ime indeksa i izaberite podešavanja zadržavanja i skladištenja koja zadovoljavaju zahteve kupca.
-
Sačuvajte indeks.
Organizacija sa 100 agenata proizvodi približno 16 događaja u sekundi, ili oko 2,64 GiB korisnog tereta dnevno pri konzervativnih 2 KiB po događaju. Skalirajte procenjeni kapacitet nosivosti linearno sa brojem agenata, a zatim dozvolite dodatni kapacitet za indeksiranje režijskih troškova, zadržavanja i obrasca upotrebe Splunk.
Kreirajte HEC token
- U Po deš avanjima potražite i otvorite HTTP Event Collector.
- Izaberite Novi token i navedite opisno ime.
- Ostavite potvr du Omogući indeksator neoznačenim.
- Povežite token sa indeksom kreiranim u prethodnom koraku.
- Sačuvajte token i sigurno kopirajte njegovu vrednost. Vrednost tokena potrebna je samo prilikom konfigurisanja konektora u Control Hub-u.
Držite onemogućeno potvrđivanje Omogući indeksator. VkCC konektor podataka - Splunk ne podržava potvrdu indeksera. Omogućavanje sprečava uspešnu isporuku konektora.
Identifikujte HEC URL
Konektor šalje serijska JSON korisna opterećenja na krajnju tačku HEC kolektora:
https://http-inputs-<splunk-cloud-domain>/services/collector
Za imenovanu instancu Splunk Cloud cisco-wxcc-connector.splunkcloud.com, URL je:
https://http-inputs-cisco-wxcc-connector.splunkcloud.com/services/collector
Koristite ispravnu HEC krajnju tačku
Konektor šalje serijska JSON korisna opterećenja. Unesite HEC URL koji se završava na
/services/collector. Ne koristite
/services/collector/event, što je krajnja tačka jednog događaja
.
Dodavanje konektora u Control Hub
- Prijavite se u korisničku organizaciju na https://admin.webex.com.
- Idite na U sluge > Kontakt centar > Podešavanja stanara > Integracije > Konektori.
- Na VkCC Data Connector - Splunk kartici izaberite Dodaj konektor.
- Unesite sledeće vrednosti:

Polje Vrednost Naziv Prepoznatljivo ime za konektor. URL HTTP sakupljača događaja (HEC) HTTPS paket HEC URL koji se završava na. /services/collectorHEC token Token kreiran za odredišni indeks. Unesite vrednost tokena bez pre Bearerfiksa. - Izaberite Sačuvaj.
- Potvrdite da li se konektor pojavljuje pod Aktivni konektori.
Pogledajte VkCC podatke u Splunk-u
- Na početnoj stranici Splunk otvorite Pretraživanje i izveštavanje.
- Pretražite konfigurisani indeks, na primer:
index="<index-name>"
Koristite sourcetypepolje za filtriranje prema tipu zapisa:
| Tip zapisa | Tip izvora |
| AAR | wxcc:aar |
| ASR | wxcc:asr |
| CAR | wxcc:car |
| CSR | wxcc:csr |
ASR i CSR zapisi mogu imati više isporučenih ažuriranja. Koristite najveću
processingTimevrednost da biste identifikovali najnovije ažuriranje.
Izmenite, deaktivirajte, ponovo aktivirajte ili izbrišite konektor
Da biste upravljali konektorom, otvorite U sluge > Kontakt centar > Podešavanja stanara > Integracije > Konektori i izaberite ime konektora.
- Morate deaktivirati konektor pre nego što uredite polja akreditiva.
- Deaktiviranje konektora zaustavlja isporuku za organizaciju. Događaji generis ani dok je neaktivan ne šalju se u Splunk.
- Nakon uređivanja izaberite Ponovo aktiviraj da biste nastavili isporuku.
- Da biste izbrisali konektor, prvo ga deaktivirajte, a zatim izaberite Iz bri ši.
- Kada zamenite konektor, deaktivirajte i uklonite postojeći konektor pre dodavanja zam ene.